网络设备与集成

出版时间：2011-8  出版社：刘福新、 陈小中 中国铁道工业出版社 (2011-08出版)  作者：刘福新，陈小中 著  页数：215  

内容概要

　　《教育部高职高专计算机类专业教学指导委员会规划教材：网络设备与集成》立足“认识网络、感知网络、管理网络”的指导思想，依据典型校园网络建设的实际工作内容和操作流程，利用思科公司：PacketTracer模拟软件，结合作者十多年网络教学和工程项目经验，在网络设备原厂研发工程师的帮助下，历时2年完成编著工作。本书共8章，内容涉及网络规划设计、VLAN、OSPF、ACL、DHCP、DNS、VPN、IPV6和常用网络管理工具等，将网络规划、建设和管理工作中经常使用的知识和技能浓缩在19个项目中，构建“教、学、做”一体化学习环境，让每个学生都可以掌控一个校园网，分享网络工程师的感受，体验网络管理员的工作。《教育部高职高专计算机类专业教学指导委员会规划教材：网络设备与集成》适合作为高等职业院校计算机网络及相关专业的教材，也可作为一线网络工程技术人员的参考书。

书籍目录

第1章校园网结构与应用服务 项目1建设校园网基础 项目2配置校园网 本章训练内容 第2章使用VLAN部署校园网 项目3部署接入VLAN 项目4部署汇聚VLAN 项目5部署管理VLAN 本章训练内容 第3章校园网内网优化与管理 项目6优化OSPF路由 项目7访问控制管理 项目8内网安全 本章训练内容 第4章校园网应用服务 项目9部署DHCP系统 项目10部署DNS系统 第5章校园网出口设计 项目11部署VPN 项目12部署防火墙 第6章校园网运行维护 项目13使用管理工具 项目14AAA部署 第7章IPV6部署 项目15IPV6实验网 第8章综合训练 项目16物理架构与扩展 项目17路由协议分析 项目18新增应用服务 项目19H3C解决方案 附录项目训练图 参考文献

章节摘录

版权页：   插图：   这种基于时间的访问列表，就是在原来的标准访问列表和扩展访问列表中，加入有效的时间范围来更合理有效地控制网络。首先定义一个时间范围，然后在原来的各种访问列表的基础上应用它。基于时间的访问列表的设计中，用time-range命令来指定时间范围的名称，然后用absolute命令或者一个或多个periodic命令来具体定义时间范围。 7）ACL执行过程 一个端口执行哪条ACL，这需要按照列表中的条件语句执行顺序来判断。如果一个数据包的报头跟表中某个条件判断语句相匹配，那么后面的语句将被忽略，不再进行检查。数据包只有在跟第一个判断条件不匹配时，才被交给ACL中的下一个条件判断语句进行比较。如果匹配（假设为允许发送），则不管是第一条还是最后一条语句，数据都会立即发送到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。这里要注意，ACL不能对本路由器产生的数据包进行控制。 8）定义ACL规范 ①ACL的列表号指出了是哪种协议的ACL。各种协议有自己的ACL，而每个协议的ACL又分为标准ACL和扩展ACL，这些ACL是通过ACL列表号区别的。如果在使用一种访问ACL时用错了列表号，那么就会出错误。 ②一个ACL的配置是每协议、每接口、每方向的。路由器的一个接口上每一种协议可以配置进方向和出方向两个ACL。也就是说，如果路由器上启用了IP和IPX两种协议栈，那么路由器的一个接口上可以配置IP、IPX两种协议，每种协议进出两个方向，共四个ACL。 ③ACL的语句顺序决定了对数据包的控制顺序。在ACL中各描述语句的放置顺序是很重要的。当路由器决定某一数据包是被转发还是被阻塞时，会按照各项描述语句在ACL中的顺序，根据各描述语句的判断条件，对数据报进行检查，一旦找到了某一匹配条件就结束比较过程，不再检查以后的其他条件判断语句。 ④最有限制性的语句应该放在ACL语句的首行。把最有限制性的语句放在ACL语句的首行或者语句中靠近前面的位置，把“全部允许”或者“全部拒绝”这样的语句放在末行或接近末行，可以防止出现诸如本该拒绝（放过）的数据包被放过（拒绝）的情况。 ⑤新的表项只能被添加到ACL的末尾，这意味着不可能改变已有访问控制列表的功能。如果必须改变，只有先删除已存在的ACL，然后创建一个新ACL，将新ACL应用到相应的接口上。 ⑥在将ACL应用到接口之前，一定要先建立ACL。首先在全局模式下建立ACL，然后把它应用在接口的出方向或进方向上。在接口上应用一个不存在的ACL是不可能的。

编辑推荐

《教育部高职高专计算机类专业教学指导委员会规划教材•网络技术系列:网络设备与集成》以校园网设计、实施和运维工作的实际需求为导向进行项目任务设计，学生主要利用思科公司PacketTracer模拟软件进行训练，如有条件可利用硬件平台进行验证训练效果更好。作者力求用简洁明了的语言文字，图文并茂的版面风格，通俗易懂的操作指导，让读者在快速轻松的阅读过程中获取核心知识，在反复训练的操作过程中培养职业技能。《教育部高职高专计算机类专业教学指导委员会规划教材•网络技术系列:网络设备与集成》适合作为高等职业院校计算机网络及相关专业的教材，也可作为一线网络工程技术人员的参考书。